Separación por organización
La información de cada negocio se mantiene aislada. Las reglas de acceso a nivel de base de datos (Row Level Security) determinan que cada persona solo pueda ver los datos de la organización a la que pertenece, según su rol.
Roles y permisos
El acceso se organiza por roles: superadministrador, contador (con acceso a su cartera de clientes) y empresa (con acceso a su propia información). Cada rol ve solo lo que le corresponde.
Acceso y sesiones
- El acceso es solo por invitación autorizada; el registro está cerrado.
- Contraseñas con un mínimo de 12 caracteres y requisitos de complejidad.
- Verificación en dos pasos (MFA) disponible para reforzar el inicio de sesión.
- Las acciones sensibles pueden requerir volver a autenticarse.
Protección de datos sensibles
Las credenciales y datos especialmente sensibles se almacenan cifrados. La conexión con el sitio usa HTTPS con políticas de transporte seguro (HSTS) y cabeceras que reducen riesgos como el clickjacking.
Registro de acciones (trazabilidad)
Las tareas, cambios y comunicaciones importantes quedan registrados, de modo que exista un historial de lo ocurrido. Este registro está diseñado para no poder alterarse.
Aprobaciones
Emily organiza, analiza y prepara información. Las acciones sensibles requieren la autorización de una persona responsable antes de ejecutarse.
Proveedores tecnológicos
Nos apoyamos en proveedores de infraestructura reconocidos para hosting, base de datos, autenticación y envío de correo. La información se procesa según las condiciones de esos proveedores y las nuestras.
Exportación y eliminación
Puedes solicitar la exportación o la eliminación de la información de tu organización escribiéndonos. Atenderemos la solicitud según lo que corresponda legal y operativamente.
Lo que no afirmamos
No publicamos certificaciones que no tengamos, ni garantizamos disponibilidad, cumplimiento total o ausencia de errores. Trabajamos de forma responsable y mejoramos continuamente nuestras prácticas de seguridad.
¿Dudas sobre este documento? Escríbenos a andrey@impulso360.cl.
Volver al inicio